V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member Sign In
This topic created in 749 days ago, the information mentioned may be changed or developed.
环境简介：
安装环境：虚拟机 17.5.x
系统：Debian 12
内核版本：Debian 6.1.0-18-amd64
遇到的问题：SeLinux 的/etc/selinux/config 文件内容与 sestatus 的结果不一样
详述：
SeLinux 在关闭状态下，使用 sestatus 或 getenforce 得到的结果是 disable ，我在网上查了下，可以通过 setenforce 或者修改/etc/selinux/config 的 SELINUX=XXX 的内容来修改 selinux 的运行状态，但是我根据网上的方法修改过后，发现没用，getenforce 或者 sestatus 得到的依然是 disable ，但是很怪的是/etc/selinux/config 里的内容却是修改好的。
求助各位大佬~
安装环境：虚拟机 17.5.x
系统：Debian 12
内核版本：Debian 6.1.0-18-amd64
遇到的问题：SeLinux 的/etc/selinux/config 文件内容与 sestatus 的结果不一样
详述：
SeLinux 在关闭状态下，使用 sestatus 或 getenforce 得到的结果是 disable ，我在网上查了下，可以通过 setenforce 或者修改/etc/selinux/config 的 SELINUX=XXX 的内容来修改 selinux 的运行状态，但是我根据网上的方法修改过后，发现没用，getenforce 或者 sestatus 得到的依然是 disable ，但是很怪的是/etc/selinux/config 里的内容却是修改好的。
求助各位大佬~
 |
1
hefish Apr 12, 2024
按说改了 config 重启了就好了啊。除非 op 装了假的 selinux
|
 |
2
XIoYi OP @hefish 而且还有个问题在于，安装好 selinux 后，config 里的内容显示默认就是启动状态，内容直接就是 SELINUX=Permisive ，但是运行 getenforce 和 sestatus ，依然是 disable……
|
 |
4
FranzKafka95 Apr 12, 2024 via Android
不会真是拼写错误吧
|
|
6
XIoYi OP @FranzKafka95 没有的
|
 |
7
v2survive Apr 13, 2024 via iPhone
SELinux 也可以在内核启动的时候直接禁用，可以看下 grub 里内核的启动参数， /proc/cmdline 里也会输出相关启动参数
|
 |
8
julyclyde Apr 13, 2024
看一下 dmesg 开头那段
/var/log/kern |
 |
9
iminto Apr 13, 2024 via Android
本来就是这样的啊
最新的版本修改 selinux 必须重启才会生效。老版本比如 centos7 是不需要重启的。 最新的版本修改 selinux 必须重启才会生效。老版本比如 centos7 是不需要重启的。 |
Select Language